Yahoo datu pārkāpums: kas jums jādara
2014. gadā nozagti vairāk nekā 500 miljonu lietotāju personas dati, tostarp vārdi, paroles un drošības jautājumi
Getty Images
Yahoo ir jaunākā kompānija, kas atzina, ka to ir skāruši hakeri. Interneta firma ir atklājusi, ka hakeri ir nozaguši vairāk nekā pusmiljarda lietotāju personisko informāciju.
Kas ir noticis?
Pagājušajā nedēļā Yahoo atklāja, ka hakeri nozaga vārdus, e-pasta adreses, paroles, tālruņu numurus un daudz ko citu. Uzbrukums faktiski notika pirms diviem gadiem, taču uzņēmums tikai tagad atklāja datu pārkāpuma apmēru.
Uzlauzums bija lielākais uzņēmuma vēsturē, pat ja tas nebija tik slikts, kā varēja būt (netika nozagta neviena kredītkarte vai bankas konta informācija), saka Džeimss Titkombs. Telegrāfs .
Uzņēmumiem uzbrūk, mēs to zinām. Tikai ar pēdējo 12 mēnešu laikā cietušo kibernoziegumu sarakstu — TalkTalk, Ashley Madison, LinkedIn, Dropbox — vajadzētu pietikt, lai parādītu, ka drošības pārkāpumi ir neizbēgami. Mūsu uzmanība būtu jāpievērš tam, kā uzņēmumi ar tiem rīkojas.
Satriecošā lieta saistībā ar Yahoo datu pārkāpumu ir tāda, ka uzņēmums to tikai tikko atzina. Paliek jautājumi par to, kad tieši Yahoo! uzzināja par uzlaušanu, taču fakts ir tāds, ka klienti pilnībā nezināja, ka viņu paroles un personas dati pēdējos divus gadus ir bijuši pieejami tirdzniecībai melnajā tirgū.
Vēl viens sižeta elements, kas raisa uzacis, ir Yahoo apņēmība, ka uzbrukuma pamatā bija 'valsts sponsorēta' grupa, kuras pirksti ir vērsti tieši uz austrumiem pret Krieviju.
Vai mani tas ietekmēs?
Ja jums ir Yahoo konts, pastāv iespēja, ka jūsu dati ir nozagti. Uzņēmums šobrīd sazinās ar visiem, kuru dati tika nozagti. Vienkārši uzmanieties no krāpnieciskiem e-pasta ziņojumiem, kas izliekas no Yahoo, un neklikšķiniet uz saitēm e-pastā.
Bet pat tad, ja nedomājat, ka esat Yahoo klients, jūs varat tikt ietekmēts.
Ir daudz cilvēku, miljoniem cilvēku, kuri nesaprot, ka viņiem ir Yahoo konts, sacīja kiberdrošības speciālists Pērs Torsheims. CNN nauda . Tas ir tāpēc, ka Yahoo piedāvā vairākus citus pakalpojumus, kas arī tika uzlauzti, tostarp Yahoo Sports, Flickr un Tumblr.
Pat ja jums ir Yahoo konts, kuru neesat izmantojis gadiem ilgi, tas var tikt ietekmēts.
Doma, ka “es vairs neizmantoju šo kontu, man par to nav jāuztraucas” — vairumā gadījumu diemžēl tā ir nepareiza, saka Torsheims. Ja jums ir konts, kuru neizmantojat, tas ir jāizdzēš.
Ko man darīt?
Mainiet savas paroles. Ne tikai jūsu Yahoo paroles, bet arī, ja jūsu bankas konta vai jebkura cita finanšu pakalpojuma parole ir tāda pati kā Yahoo parole, jums tā ir nekavējoties jānomaina, saka Anna Mihailova. Laiki .
Jums vajadzētu arī pārbaudīt savu kredītvēsturi, lai pārliecinātos, ka jūsu identitāte nav nozagta datu pārkāpuma rezultātā. Pievērsiet uzmanību kredīta pieteikumiem, kurus neesat iesniedzis.
Kā pasargāt sevi no turpmākiem datu pārkāpumiem
Nākotnē mēģiniet izmantot dažādas paroles visiem saviem kontiem. Tādā veidā datu pārkāpums kādā no jūsu sociālo mediju uzņēmumiem, visticamāk, radīs problēmas ar jūsu finansēm.
Var būt grūti atcerēties daudzas paroles, taču viens triks ir katrai paroļu kategorijai piešķirt atšķirīgu joslu. Tātad jums var būt The Beatles banku darbībai, Queen sociālajiem medijiem un Rolling Stones e-pastam.
Pēc tam katram bankas kontam vienkārši paņemiet Bītlu dziesmas rindiņu un katra vārda pirmo burtu, un jums ir sava parole. Piemēram, Yellow Submarine dod jums waliays paroli – sajauciet lielos un mazos burtus un apmainiet burtus pret cipariem vai simboliem, un jums ir patiešām spēcīga parole, kuru ir salīdzinoši viegli atcerēties.
Yahoo apstiprina masveida 'valsts sponsorētu' uzlaušanu
23. septembris
Tehnoloģiju gigants Yahoo ir apstiprinājis, ka hakeri 2014. gadā nozaguši vairāk nekā 500 miljonu tā lietotāju personas datus. Pārkāpuma dēļ Yahoo mudina lietotājus mainīt savas paroles.
Šis ir viens no lielākajiem datu pārkāpumiem vēsturē, hakeri paņēma 'vārdus, paroles, e-pasta adreses, tālruņu numurus un drošības jautājumus', norāda uzņēmums, piebilstot: 'Nozagtā informācija neietvēra neaizsargātas paroles, maksājumu karšu datus vai bankas kontu. informācija.'
To pavēstīja trīs ASV izlūkdienesta darbinieki Reuters kiberuzbrukums, iespējams, bija valsts finansēts, 'tā kā tas ir līdzīgs iepriekšējiem uzlaušanas gadījumiem, kas izsekoti Krievijas izlūkošanas aģentūrām vai hakeriem, kas darbojās pēc viņu norādījumiem'.
Yahoo sacīja: 'Notiekošajā izmeklēšanā nav atrasti pierādījumi tam, ka valsts sponsorētais aktieris pašlaik atrodas Yahoo tīklā.
Ziņas par pārkāpumu 'var apdraudēt [tā] pamatdarbības pārdošanu 4,8 miljardu dolāru [3,67 miljardu sterliņu mārciņu] apmērā uzņēmumam Verizon, par ko tika paziņots jūlijā'. The Guardian saka. Pārdošanu paredzēts pabeigt 2017. gada pirmajā ceturksnī.
Verizon teica, ka uzņēmums tika informēts par pārkāpumu 'pēdējo divu dienu laikā', taču tam ir 'ierobežota informācija un izpratne par ietekmi'.
Uzbrukums rada papildu spiedienu uz Yahoo izpilddirektori Marisu Mairi, BBC Ziemeļamerikas tehnoloģiju reportieris Deivs Lī raksta, kurš saka, ka daudzi jautās: 'Kāpēc Marissa Mayer, izpilddirektore, kas ir vadījusi sliktus darījumus un tagad lielāko pārkāpumu interneta vēsturē, joprojām ir atbildīga?'.
